The Sandbox entschädigt SAND-Inhaber im Verhältnis 1:1 nach 700.000-Dollar-Brücken-Exploit
Wichtige Erkenntnisse
- •The Sandbox wird berechtigte Inhaber von überbrücktem SAND auf Base und BNB Smart Chain im Verhältnis 1:1 mit Ethereum-basiertem SAND aus seiner Tranche entschädigen, ohne neue Tokens zu prägen.
- •Ein Exploit am 21. August zog rund 14,7 Millionen SAND im Wert von etwa 700.000 US-Dollar ab, indem ein Konfigurationsfehler ausgenutzt wurde, der den Angreifer zum alleinigen Verifizierer von Brücken-Nachrichten machte.
- •Das Antragsverfahren soll innerhalb von zwei Wochen öffnen und weitere zwei Wochen geöffnet bleiben; zwei zentralisierte Börsen mit über 72 % der berechtigten Guthaben verteilen die Entschädigung direkt.
- •Mehr als 339 Billionen nicht gedecktes SAND auf den beiden Netzwerken wurde isoliert und kann weder überbrückt noch eingelöst werden; SAND auf Ethereum und Polygon war nicht betroffen.
- •Die kompromittierten Brücken-Verträge werden dauerhaft stillgelegt, und künftige Base- oder BNB-Chain-Brücken nutzen neu eingesetzte Verträge.
Die Blockchain-Gaming-Plattform The Sandbox hat zugesagt, berechtigte SAND-Inhaber im Verhältnis 1:1 zu entschädigen, nachdem ein Brücken-Exploit am 21. August rund 14,7 Millionen SAND – im Wert von etwa 700.000 US-Dollar – aus einem Ethereum-Vault abgezogen hatte.
In einer am Donnerstag veröffentlichten Post-Mortem-Analyse erklärte das Unternehmen, dass Nutzer, die vor dem Angriff rechtmäßig überbrücktes SAND auf Base oder BNB Smart Chain hielten, eine entsprechende Menge an Ethereum-basiertem SAND erhalten werden. Die Entschädigung wird aus der Tranche von The Sandbox gezahlt; es werden keine neuen Tokens geprägt.
Das Antragsverfahren soll innerhalb von zwei Wochen öffnen und weitere zwei Wochen geöffnet bleiben. Laut The Sandbox halten zwei zentralisierte Börsen mehr als 72 % der berechtigten Guthaben und werden die Entschädigung direkt an ihre betroffenen Kunden verteilen.
Das Projekt teilte mit, dass der Angreifer einen Konfigurationsfehler in SANDs Base- und BNB-Chain-Verträgen ausnutzte, wodurch er zum alleinigen Verifizierer eingehender Brücken-Nachrichten werden und nicht gedeckte Tokens prägen konnte. The Sandbox bestätigte, dass rund 14,7 Millionen SAND-Tokens abgezogen wurden – etwa 0,5 % der maximalen Menge von 3 Milliarden Tokens.
Obwohl auf den beiden Netzwerken mehr als 339 Billionen nicht gedecktes SAND geprägt wurde, sind diese Tokens isoliert und können weder überbrückt noch eingelöst werden. SAND auf Ethereum und Polygon war von dem Vorfall nicht betroffen.
Derartige Brücken-Exploits haben die Krypto-Branche wiederholt getroffen, da Cross-Chain-Brücken, die Tokens in einem Netzwerk sperren und in einem anderen Repräsentationen prägen, große Vermögenswerte in einzelnen Verträgen bündeln, deren Verifizierungslogik angegriffen werden kann. Die Entscheidung, Inhaber aus Tranchenmitteln statt durch Prägen von Ersatz-Tokens zu entschädigen, entspricht dem Vorgehen mehrerer Projekte nach früheren Brücken-Zwischenfällen.
Die kompromittierten Brücken-Verträge werden dauerhaft stillgelegt, und The Sandbox kündigte an, dass künftige Base- oder BNB-Chain-Brücken auf neu eingesetzte Verträge setzen werden. Nutzer mit überbrücktem SAND auf Base oder BNB Chain können mit Details zum Antragsfenster und den Verteilungsregelungen der Börsen rechnen, sobald das Verfahren beginnt.
SAND notierte zum Zeitpunkt der Veröffentlichung bei etwa 0,04 US-Dollar, nach Angaben von CoinGecko ein Rückgang von 10,4 % über die vergangenen sieben Tage.
